ICS35.240.01

CCSL79

22

吉林省地方標(biāo)準(zhǔn)

DB22/T3684—2024

政務(wù)服務(wù)碼應(yīng)用規(guī)范

Applicationspecificationforgovernmentservicecode

2024-12-31發(fā)布2025-02-10實施

吉林省市場監(jiān)督管理廳發(fā)布

DB22/T3684—2024

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。

本文件由吉林省政務(wù)服務(wù)和數(shù)字化建設(shè)管理局提出、歸口、組織實施并負(fù)責(zé)解釋。

本文件起草單位：長春理工大學(xué)、吉林省政務(wù)服務(wù)和數(shù)字化建設(shè)管理局、吉林省吉林祥云信息技術(shù)

有限公司。

本文件主要起草人：底曉強(qiáng)、孫蘇鵬、姜曉明、閆禹行、沈強(qiáng)、周建秋、李博、劉爽、劉博。

I

DB22/T3684—2024

引言

政務(wù)服務(wù)碼是以二維碼作為載體，關(guān)聯(lián)承載自然人和法人有關(guān)信息，在各類場景和平臺的應(yīng)用過程

中發(fā)揮了巨大的作用?；诙S碼技術(shù)架構(gòu)和統(tǒng)一身份認(rèn)證體系打造政務(wù)服務(wù)碼，拓展在政務(wù)服務(wù)領(lǐng)域

的應(yīng)用，能夠有效提升政務(wù)服務(wù)的數(shù)字化、智能化、便利化水平，切實增強(qiáng)企業(yè)和群眾的獲得感。推動

政務(wù)服務(wù)碼成為自然人和法人獲取政務(wù)服務(wù)的可信電子身份憑證，通過亮碼掃碼實現(xiàn)政務(wù)數(shù)據(jù)的安全

流通和交互，在提高辦事效率的同時，能夠有效促進(jìn)政務(wù)數(shù)據(jù)與公共數(shù)據(jù)的關(guān)聯(lián)融合和創(chuàng)新應(yīng)用，為數(shù)

字政府建設(shè)提供高質(zhì)量支撐。

基于以上現(xiàn)狀，從當(dāng)前的實踐情況和長遠(yuǎn)的應(yīng)用需求來看，做好政務(wù)服務(wù)碼的配套使用和標(biāo)準(zhǔn)落實

工作，實現(xiàn)吉林省的政務(wù)服務(wù)碼與國家政務(wù)服務(wù)平臺服務(wù)碼，以及全國其他地區(qū)政務(wù)服務(wù)碼的互聯(lián)互通

互認(rèn)，是吉林省數(shù)字政府高效發(fā)展的迫切需要。

II

DB22/T3684—2024

政務(wù)服務(wù)碼應(yīng)用規(guī)范

1范圍

本文件給出了政務(wù)服務(wù)碼的基本要求，規(guī)定了政務(wù)服務(wù)碼的編碼要求、應(yīng)用接入要求、安全要求，

確立了政務(wù)服務(wù)碼的應(yīng)用規(guī)范。

本文件適用于政務(wù)服務(wù)碼服務(wù)方和應(yīng)用方開展政務(wù)服務(wù)碼設(shè)計、接入和應(yīng)用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T2260中華人民共和國行政區(qū)劃代碼

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

GB/T27766二維條碼網(wǎng)格矩陣碼

GB/T33560信息安全技術(shù)密碼應(yīng)用標(biāo)識規(guī)范

GB/T35273信息安全技術(shù)個人信息安全規(guī)范

GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

政務(wù)服務(wù)碼governmentservicecode

政務(wù)服務(wù)碼是以身份標(biāo)識為基礎(chǔ)，按照本文件規(guī)定編制的矩陣式二維碼，是標(biāo)識個人、法人身份和

機(jī)構(gòu)信息的二維碼。

政務(wù)服務(wù)碼服務(wù)方governmentservicecodeserviceprovider

負(fù)責(zé)政務(wù)服務(wù)碼發(fā)放、解析、管理的服務(wù)單位，為政務(wù)服務(wù)碼應(yīng)用提供管理和技術(shù)支撐服務(wù)。

4縮略語

下列縮略語適用于本文件。

TLV：標(biāo)簽-長度-值（Tag-Length-Value）

APP：應(yīng)用程序（Application）

HTTPS：超文本傳輸協(xié)議（HyperTextTransferProtocolSecure）

JSON：Javascript對象標(biāo)識（JavaScriptObjectNotation）

1

DB22/T3684—2024

5基本要求

互聯(lián)互通互認(rèn)

應(yīng)與國家政務(wù)服務(wù)平臺服務(wù)碼互聯(lián)互通互認(rèn)。

統(tǒng)一接入

新建政務(wù)服務(wù)應(yīng)用應(yīng)接入“吉林省統(tǒng)一身份認(rèn)證平臺”。

服務(wù)融合

應(yīng)以政務(wù)服務(wù)碼為載體，通過各類卡、碼、證承載的數(shù)據(jù)互通和服務(wù)融合，實現(xiàn)“身份互認(rèn)”、“證

照融合”和“一碼通用”。

應(yīng)用適配

應(yīng)梳理涉及卡、碼、證的業(yè)務(wù)系統(tǒng)，組織開展適配工作，將政務(wù)服務(wù)碼與各類卡、碼、證的業(yè)務(wù)系

統(tǒng)進(jìn)行關(guān)聯(lián)。

數(shù)據(jù)共享

通過政務(wù)服務(wù)碼實現(xiàn)身份認(rèn)證、電子證照和政務(wù)服務(wù)事項庫辦事數(shù)據(jù)共享，支持掃碼辦事、掃碼亮

證等服務(wù)應(yīng)用。

服務(wù)管理

政務(wù)服務(wù)碼服務(wù)方應(yīng)指定服務(wù)負(fù)責(zé)人，負(fù)責(zé)與應(yīng)用方進(jìn)行對接，并承擔(dān)管理責(zé)任。

穩(wěn)定服務(wù)

政務(wù)服務(wù)碼服務(wù)方應(yīng)確保政務(wù)服務(wù)碼相關(guān)服務(wù)正常、穩(wěn)定。

開放發(fā)展

相關(guān)單位經(jīng)授權(quán)后可開展政務(wù)服務(wù)碼的合規(guī)應(yīng)用研發(fā)，促進(jìn)政務(wù)服務(wù)碼在更多民生領(lǐng)域的便利化

應(yīng)用，滿足各類公共服務(wù)的應(yīng)用需求。

6編碼要求

編碼組成

6.1.1個人碼路由段（R段）

用于識別碼類型和生碼源平臺信息，實現(xiàn)跨地區(qū)、跨部門的碼互通。路由段總長度為12個字節(jié)，

包括4類代碼，應(yīng)符合下列要求：

a)碼類型代碼：固定為“ZWM”，表示政務(wù)領(lǐng)域，長度為3個字節(jié)，用于標(biāo)識碼的應(yīng)用領(lǐng)域；

b)生碼源平臺代碼：長度為7個字節(jié)，用于標(biāo)識生碼源平臺代碼。前5個字節(jié)固定為“32200”，

后2個字節(jié)為序號，由政務(wù)服務(wù)碼服務(wù)方統(tǒng)一分配，默認(rèn)為“00”；

c)碼展示渠道代碼：長度為1個字節(jié)，用于標(biāo)識碼展示渠道；

d)主體類別代碼：固定為“0”，表示自然人，長度為1個字節(jié)，用于標(biāo)識亮碼主體的類別。

2

DB22/T3684—2024

6.1.2個人碼身份段（A段）

用于標(biāo)識碼主體的身份，實現(xiàn)跨地區(qū)、跨部門的碼互認(rèn)。為身份認(rèn)證信息、身份標(biāo)識信息，

或者身份認(rèn)證信息和身份標(biāo)識信息的組合，采用TLV編碼，為不定長段。

若實人認(rèn)證后亮碼，身份認(rèn)證信息用于存儲用戶實人認(rèn)證后的結(jié)果信息，如身份認(rèn)證服務(wù)返

回的認(rèn)證Token、政務(wù)服務(wù)碼系統(tǒng)根據(jù)身份認(rèn)證結(jié)果自行生成的Token等。

6.1.3個人碼業(yè)務(wù)段（B段）

用于存儲政務(wù)服務(wù)平臺對接的業(yè)務(wù)索引及授權(quán)信息，按照業(yè)務(wù)需求統(tǒng)一設(shè)計此段內(nèi)容，此段采用

TLV編碼，為不定長段。

6.1.4個人碼校驗段（S段）

用于校驗碼的真實有效性，總長度為76個字節(jié)，包括2類內(nèi)容，應(yīng)符合下列要求：

a)失效時間：以時間戳服務(wù)提供的時間為準(zhǔn)，編碼時將獲得的yyyymmddhhmmss格式的數(shù)據(jù)按

標(biāo)準(zhǔn)轉(zhuǎn)換為long類型，長度為4個字節(jié)；

b)數(shù)字簽名：簽名時應(yīng)使用國密算法，長度為72個字節(jié)，用于校驗碼串信息是否被篡改，是針

對路由段（R段）、身份段（A段）、業(yè)務(wù)段（B段）內(nèi)容的數(shù)字簽名值。

6.1.5法人碼路由段（R段）

用于識別碼類型和生碼源平臺信息，實現(xiàn)跨地區(qū)、跨部門的碼互通。路由段總長度為9個字節(jié)，

包括4類代碼，應(yīng)符合下列要求：

a)碼類型代碼：固定為“ZWM”，表示政務(wù)領(lǐng)域，長度為3個字節(jié)，用于標(biāo)識碼的應(yīng)用領(lǐng)域；

b)源平臺代碼：長度為4個字節(jié)，采用行政區(qū)劃代碼前4位，代碼應(yīng)符合GB/T2260中的規(guī)定，

用于標(biāo)識生碼源平臺；

c)碼展示渠道代碼：長度為1個字節(jié)，用于標(biāo)識碼展示渠道；

d)主體類別代碼：長度為1個字節(jié)，固定為“1”，表示法人，用于標(biāo)識亮碼主體的類別。

6.1.6法人碼標(biāo)識段（F段）

用于標(biāo)識政務(wù)服務(wù)碼的用途，長度為1個字節(jié)，“2”表示企業(yè)服務(wù)認(rèn)證碼，“3”表示企業(yè)服務(wù)

標(biāo)識碼。

6.1.7法人碼身份段（A段）

用于標(biāo)識企業(yè)身份信息，使用統(tǒng)一的企業(yè)身份認(rèn)證信息或身份標(biāo)識信息，為不定長段。

a)法人碼的身份段為身份認(rèn)證信息，使用電子營業(yè)執(zhí)照身份認(rèn)證后返回的認(rèn)證Token；

b)法人碼的身份段為身份標(biāo)識信息，使用統(tǒng)一社會信用代碼。

6.1.8法人碼簽名段（S段）

用于存儲法人碼身份段（A段）內(nèi)容的數(shù)字簽名值，簽名時應(yīng)符合GB/T33560中的規(guī)范。

展現(xiàn)形式

政務(wù)服務(wù)碼編碼展現(xiàn)形式應(yīng)為二維碼圖像，符號結(jié)構(gòu)應(yīng)符合GB/T27766中的規(guī)定。應(yīng)支持根據(jù)屏

幕大小自適應(yīng)將政務(wù)服務(wù)碼最優(yōu)顯示，分辨率不小于200DPI（每英寸長度內(nèi)的像素點數(shù)）。

解析要求

3

DB22/T3684—2024

6.3.1日志記錄

應(yīng)完整表述個人信息主體對其個人信息、授權(quán)有效期、被授權(quán)主體及授權(quán)情況。

6.3.2解碼方式

獲得用戶授權(quán)后，應(yīng)通過調(diào)用解碼接口，獲取用戶授權(quán)的個人信息和個人標(biāo)簽信息。

6.3.3數(shù)據(jù)交互方式

通過HTTPS發(fā)送請求，使用JSON進(jìn)行數(shù)據(jù)交互。

6.3.4離線可用

在網(wǎng)絡(luò)阻塞、服務(wù)器離線等情況下可離線使用。

7應(yīng)用接入

接入要求

7.1.1網(wǎng)絡(luò)環(huán)境

政務(wù)服務(wù)碼服務(wù)方應(yīng)描述網(wǎng)絡(luò)IP、域名、平臺部署位置等信息。

7.1.2接口信息

政務(wù)服務(wù)碼服務(wù)方應(yīng)給出接口調(diào)用方案。

7.1.3數(shù)據(jù)環(huán)境

政務(wù)服務(wù)碼服務(wù)方應(yīng)給出數(shù)據(jù)同步方案和元數(shù)據(jù)。

7.1.4安全要求

政務(wù)服務(wù)碼服務(wù)方應(yīng)給出安全方案。

7.1.5調(diào)試要求

政務(wù)服務(wù)碼應(yīng)用方代碼調(diào)試時按照政務(wù)服務(wù)碼服務(wù)方的要求使用測試環(huán)境，測試通過后，正式接入

政務(wù)服務(wù)碼。

7.1.6認(rèn)證要求

政務(wù)服務(wù)碼應(yīng)用方的業(yè)務(wù)系統(tǒng)應(yīng)接入“吉林省統(tǒng)一身份認(rèn)證平臺”，實現(xiàn)統(tǒng)一認(rèn)證和統(tǒng)一登出功能。

接入流程

政務(wù)服務(wù)碼應(yīng)用方應(yīng)按照以下步驟接入：

a)政務(wù)服務(wù)碼應(yīng)用方向行業(yè)主管部門提出接入申請，對應(yīng)用場景、服務(wù)目錄和所需信息進(jìn)行備案

登記；

b)行業(yè)主管部門對申請進(jìn)行審核，指定服務(wù)負(fù)責(zé)人，對審核通過的政務(wù)服務(wù)碼應(yīng)用方申請進(jìn)行管

理和需求對接；

4

DB22/T3684—2024

c)政務(wù)服務(wù)碼服務(wù)方對政務(wù)服務(wù)碼應(yīng)用方提供的可行性分析、需求分析及界面設(shè)計方案進(jìn)行審

核，確定業(yè)務(wù)應(yīng)用上線方式；

d)政務(wù)服務(wù)碼應(yīng)用方根據(jù)政務(wù)服務(wù)碼服務(wù)方提供的方案接入“吉林省統(tǒng)一身份認(rèn)證平臺”；

e)根據(jù)政務(wù)服務(wù)碼服務(wù)方提供的接口調(diào)用信息、網(wǎng)絡(luò)地址、域名、平臺部署信息、數(shù)據(jù)同步方案、

安全方案，政務(wù)服務(wù)碼應(yīng)用方在測試環(huán)境中進(jìn)行測試，測試通過后接入。

8應(yīng)用范圍

服務(wù)對象

應(yīng)為已經(jīng)獲得政務(wù)服務(wù)碼的自然人或法人。

應(yīng)用場景

政務(wù)服務(wù)碼應(yīng)用場景可參見附錄A。

9安全要求

個人信息安全要求

個人信息保護(hù)應(yīng)符合GB/T35273的要求。

網(wǎng)絡(luò)安全要求

應(yīng)符合GB/T22239和政務(wù)服務(wù)碼服務(wù)方規(guī)定的網(wǎng)絡(luò)安全要求。

數(shù)據(jù)安全要求

應(yīng)符合GB/T39477和政務(wù)服務(wù)碼服務(wù)方規(guī)定的數(shù)據(jù)安全要求。

5

DB22/T3684—2024

A

A

附錄A

（資料性）

政務(wù)服務(wù)碼應(yīng)用場景

A.1總體說明

政務(wù)服務(wù)碼采用亮碼與掃碼結(jié)合方式開展場景化應(yīng)用，通過“吉事辦”統(tǒng)一亮碼、集成政務(wù)服務(wù)碼

掃碼接口的各類服務(wù)應(yīng)用和設(shè)施設(shè)備進(jìn)行掃碼。自然人和法人以自愿為前提，通過出示和掃描政務(wù)服務(wù)

碼享受各類政務(wù)服務(wù)、公